沙师弟,师父的充电器掉了

logstash的@timestamp现在是采集日志的时间,如何把这个时间盖横日志里的时间?

Logstash | 作者 xm110224 | 发布于2018年05月29日 | 阅读数:4610


1.0_.png


2.0_.png

 
已邀请:

xm110224 - 运维人员

赞同来自:

grok {
        match => ["message", "%{TIMESTAMP_ISO8601:logdate}"]
    }
    date {
        match => ["logdate", "YYYY-MM-DD HH:mm:ss.SSS"]
        target => "@timestamp"
    }
 

要回复问题请先登录注册